PHP被曝存在嚴重安全漏洞後，引發駭客攻擊數百萬次，企業和政府機構紛紛緊急修補系統，歐洲多國政府網站及公共服務平台一度下線。 資安公司指出，相關漏洞潛藏在PHP程式碼中多年，借助AI才得以發現。 中國工信部敦促用戶排查系統並升級至最新安全版本。 PHP開發團隊週三（10月21日）發布緊急安全更新，修復潛藏在軟體中多年的嚴重漏洞，並呼籲所有用戶立即升級。 資安公司警告稱，部分駭客已經開始利用這些漏洞發起攻擊。 PHP誕生於1990年代初，是一種廣泛用於運行網站的程式語言，也是WordPress、Drupal、Joomla和Magento等網站系統的重要組成部分。 由於PHP應用範圍廣泛，因此任何嚴重漏洞都可能帶來巨大的連鎖反應。

Drupal協會代理執行長蒂芙尼·法裡斯表示，過去20年發布的所有版本PHP都存在漏洞，並稱這一問題「影響了網路中的絕大多數網站」。 網路安全機構已在全球範圍內敦促PHP用戶立即安裝更新；在完成修補之前，必要時應暫時關閉網站。 網路情報公司Censys的數據顯示，在報告運行PHP的260萬個主機中，約有150萬個仍在使用尚無修復方案的版本。 全球大面積停服 中國大型雲端運算服務商之一騰訊雲敦促客戶安裝更新後的PHP版本，但並未進一步呼籲大範圍關閉網站。 日本的野村證券、三菱日聯金融集團、全日空和東日本旅客鐵路等公司週四表示，作為緊急措施，暫時停止部分網路服務。

日本財務省和氣象廳部分暫停了線上服務，以落實安全措施；日本國稅廳也暫時關閉了相關服務。 法國電信集團Orange表示，作為預防措施，該公司已暫時停止旗下多個子公司部分基於PHP的網站和應用程式的存取。 歐洲多個國家和機構採取了預防性措施。 荷蘭國家網路安全中心暫時下線，鹿特丹港、政府門戶網站Overheid.nl、荷蘭皇家足球協會、該國五大政黨的官方網站以及多家醫院的網站也相繼關閉。 線上百科全書維基百科的營運方表示，已關閉部分系統，待安全修補完成後再恢復運行。 丹麥市政資訊科技公司Kombit關閉了多項服務，包括全國學校通訊平台。 芬蘭國家IT服務提供商Valtori表示政府公共網路服務已「作為預防措施」下線。

法國政府內政部則將所有網站轉入預防性維護狀態。 荷蘭首相表示正密切關注事態發展。 日本首相高市早苗也在社群平台X上提醒網站所有者檢查正在運行的網站是否使用PHP，並做好安裝新修補程式的準備。 日本首相高市早苗在X發文，提醒網站管理員PHP修正程式將於10月21日晚間公開，應儘速套用，必要時可暫停網站。 （取自高市早苗@X） AI發現潛藏多年的漏洞 兩家資安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。 資安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的資安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。 「漏洞利用競賽」 Wiz指出，相關漏洞在PHP程式碼庫中隱藏了十多年。 過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。 該公司表示：「在人工智慧出現之前，這類人工操作很難實施，更難大規模開展。 AI打破了這一障礙。 」 常見的網站程式語言PHP，被AI抓出兩項隱藏漏洞。 （翻攝自官網最新警告） 科技公司警告稱，已有駭客在利用這些漏洞。

由於修補程式已經公開，AI工具又能輕而易舉地逆向分析出漏洞，專家預計，駭客將爭相在系統更新完成前發動攻擊。 網路安全研究與事件應變機構TLP:Black聯合創辦人科斯廷·雷烏表示，人工智慧正在推動一場「漏洞利用競賽」，下一步可能是網路上所有存在漏洞的網路伺服器被大規模攻陷。 PHP覆蓋大量網站 影響廣泛 PHP是一種用於運行網站的程式語言，免費開源。 訪客載入頁面時，運行PHP的伺服器會生成頁面內容，並發送至瀏覽器。 根據網路技術追蹤機構W3Techs的數據，在能夠識別程式語言的網站中，約75%使用PHP。 其廣泛應用令資安專家擔憂，尤其是近年來借助人工智慧實施的駭客攻擊活動不斷增多。

2026年10月21日，台灣數位發展部資安署舉行記者會，署長蔡福隆表示，AI工具遭攻擊者「武器化」，國際間規模化網路攻擊頻傳，籲企業落實防禦。 （中央社） 倫敦國王學院客座資深研究員盧卡什·奧萊伊尼克表示，尚未安裝修補程式的伺服器可能遭受嚴重破壞。 他警告說，潛在影響規模巨大，AI可能讓漏洞在極短時間內就被利用。 不過並非所有PHP網站都面臨同等風險。 WordPress.com營運商Automattic表示，使用其託管服務的用戶以及Tumblr用戶不會受到這一漏洞影響。 相比之下，由個人或技術資源有限的機構營運的小型PHP網站面臨更高風險。 這些網站往往使用共享主機服務，客戶並不直接管理底層伺服器。

部分系統修復可能需要數週 週四（10月22日）亞洲多國政府下令開展與PHP漏洞有關的網路安全檢查。 中國工業和信息化部敦促各組織和用戶檢查自身系統，並升級至最新安全版PHP。 工信部還建議加強網路安全監測，並在必要時更換帳戶、密碼和金鑰。 韓國則提高了針對私營部門的資安警報等級，並啟動緊急應對措施，理由是擔憂駭客攻擊風險上升。 德國數位產業協會Bitkom安全事務負責人菲利克斯·庫倫坎普表示，許多規模較大的營運方已經完成更新，但對於複雜的IT系統和規模較小的組織而言，修復可能需要更長時間。 他說：「他們可能營運著一個使用PHP的網站，卻並沒有密切關注其運行情況。

」 他補充說：「如果一個網站仍基於舊版PHP運行，而該版本已經沒有安全更新可用，就必須對整個系統進行升級。 」 DW中文有Instagram！ 歡迎搜尋dw.chinese，看更多深入淺出的圖文與影音報導。 © 2026年德國之聲版權聲明：本文所有內容受到著作權法保護，如無德國之聲特別授權，不得擅自使用。 任何不當行為都將導致追償，並受到刑事追究。